CVE-2025-23172

Nome do Software Vulnerável e Versões Afetadas Plataforma de orquestração Versa Director SD-WAN (versões afetadas não especificadas)

Descrição A plataforma de orquestração Versa Director SD-WAN possui um recurso de Webhook que pode ser abusado por um usuário autenticado para enviar solicitações HTTP manipuladas para o localhost, potencialmente levando ao escalonamento de privilégios ou execução remota de código. As funcionalidades "Adicionar Webhook" e "Testar Webhook" podem ser exploradas para executar comandos em nome do usuário versa, que possui privilégios sudo. Não há instâncias relatadas desta vulnerabilidade sendo explorada, mas uma prova de conceito foi divulgada por pesquisadores de segurança de terceiros.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.